toppy368 says to Happy Web Developer 剛剛搜尋了一下NoSQL是否有可能有injection http://cyrilwang.blogspot.tw/2012/06/nosql-no-injection.html